RGPD pour les téléchargements numériques

Ce qu'Alva stocke sur vos clients

• E-mail et nom du client — copiés depuis la commande Shopify lorsque orders/paid est déclenché.
• Références de commande — identifiant Shopify, numéro de commande, et lignes de commande mappées à des fichiers numériques ou des clés de licence.
• Journaux d'utilisation des téléchargements — chaque tentative de téléchargement écrit une ligne avec adresse IP, agent utilisateur, horodatage, et le fichier demandé. Alimente les limites anti-fraude et l'export du journal par client.
• Attributions de clés de licence — la valeur spécifique de la clé délivrée à chaque client, stockée dans PurchaseLicenseKey.
• Journaux d'e-mails — quels e-mails de livraison Alva a envoyés (objet, destinataire, horodatage d'envoi).

Alva ne stocke pas les détails de paiement, les adresses de livraison, ou quoi que ce soit que Shopify ne transmet pas via le webhook de commande.

Où se trouvent les données

Les enregistrements clients, les commandes, les clés de licence, les journaux de téléchargement et les journaux d'e-mails se trouvent dans une base de données PostgreSQL hébergée sur Heroku. Les fichiers produits téléversés se trouvent dans Cloudflare R2. Les e-mails de livraison sortants passent par Postmark ou MailerToGo selon la formule et le statut du domaine personnalisé. La liste actuelle des sous-traitants et le mécanisme de transfert international figurent dans la politique de confidentialité d'Alva — à lire en complément de cet article.

Demande d'export de données client (Article 15)

Shopify déclenche un webhook customers/data_request vers Alva lorsqu'un marchand soumet une demande via l'admin Shopify. Alva est inscrit à ce sujet (dans shopify.app.toml sous compliance_topics) et accuse réception de chaque déclenchement, mais l'export lui-même est généré manuellement plutôt qu'envoyé automatiquement par e-mail. Transférez l'e-mail du client et l'identifiant de commande à digitaldownloads@alvaapps.com et nous vous renverrons les lignes correspondantes sous 30 jours.

Dans la plupart des cas, les données sont déjà accessibles : la page de détail de la commande affiche l'e-mail du client, les clés de licence et le journal de téléchargement ; Paramètres → Journal de téléchargement exporte un CSV par client. Combiné avec l'export client de Shopify, cela suffit généralement à satisfaire une demande au titre de l'Article 15 sans solliciter le support Alva.

Demande de suppression de données client (Article 17)

Le droit à l'effacement passe par le webhook customers/redact de Shopify, que Shopify déclenche 60 jours après que le responsable de traitement a marqué un client pour suppression — un délai standard couvrant les rétrofacturations en cours et les flux de remboursement. Alva est inscrit à ce sujet et, à réception, nous supprimons les lignes correspondantes dans Customer, Purchase, PurchaseLicenseKey, DownloadLog et EmailLog pour cet e-mail client.

Ce qui est supprimé : les identifiants personnels, les lignes du journal de téléchargement et les lignes du journal d'e-mails. Ce qui reste : les compteurs agrégés et les fichiers produits sous-jacents que vous avez téléversés — il s'agit de vos données, pas de celles du client. Pour déclencher une suppression en dehors du flux Shopify, écrivez au support avec l'e-mail du client et les numéros de commande.

Demande de suppression des données de la boutique (désinstallation)

Le sujet shop/redact et une désinstallation complète effacent tout ce qui est lié à la boutique. Les mécanismes, ce qui survit, et comment sauvegarder au préalable sont couverts dans Que se passe-t-il si je désinstalle Alva Digital Downloads.